Windscribe — مراجعة أمنية من HushFleet

فئة الخدمة	VPN تجاري — الأمان هو المتصدر
درجة الأمان	11 من 100 · غير موصى به
درجة سهولة الاستخدام	68 من 100 · الحالة معروف · 83% مثبتة · 82.4% من الوزن مقروء
الكيان القانوني	Windscribe Limited, Toronto, Ontario, Canada
الولاية القضائية	كندا
المالك النهائي	Founder-owned: Yegor Sak (CEO), Alex Paguis (CTO), Mark Ulicki (CIO); self-funded, no outside investors
التعرّض	متوسط · القناة المهيمنة: الاحتفاظ (بالبيانات)
الاحتفاظ بالبيانات	الطوابع الزمنية للاتصال
أحدث تدقيق	Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022) · 26 يونيو 2024 · متكرر، من دون فاصل زمني ثابت · نعم، وتمت قراءة التقرير
الدول التي بها نقاط خروج	غير منشور
البروتوكولات	WireGuard OpenVPN IKEv2 بروتوكول مموّه
يعمل تحت رقابة نشطة	مُعلَن أنه يعمل
أضعف بروتوكول لا يزال مُتاحًا	لا ينطبق
DNS خاص داخل النفق	نعم، وفق قول المزوّد
المنصات	Android Apple TV إضافة المتصفح Fire TV iOS Linux macOS أجهزة التوجيه Windows
الأجهزة المتزامنة	غير معروف
مفتاح الإيقاف الفوري	على أجهزة سطح المكتب فقط
تقسيم النفق	متاح
التسجيل	لا حاجة إلى حساب
الخطة المجانية	نطاق مجاني بحدود
P2P مسموح	مسموح به على بعض الخوادم
خدمات البث الكبرى قابلة للوصول	يمكن الوصول إلى بعض الخدمات
السعر، شهريًا	$9.00 شهريًا
السعر، سنويًا	$69.00 سنويًا عند التجديد، تُفوتَر مرة واحدة

البلدان المعروضة الخاضعة لإلزام بالاحتفاظC09_mandate_countries	غير معروف
بلد المالك المستفيد النهائيM11_owner_jurisdiction	CA
مفتاح عنقود المجموعة المالكةM15_owner_group	مستقل
تاريخ تولّي المالك الحالي السيطرةM16_control_since	لا ينطبق
دور هذه العلامة التجارية داخل المجموعةM17_brand_role	principal
البنية التحتية المشتركة مع العلامات الشقيقة في العنقودM18_shared_infrastructure	separate
إجمالي عمليات التدقيق المنشورةV10_audit_count	3

مصدر درجة الأمان

ثماني قنوات، تطرح كل واحدة منها سؤالًا واحدًا على السجل المنشور وتقرأ مجموعة محددة من الحقول للإجابة عنه. وهي تُضرَب لا تُجمَع — المعامل المكتوب بجانب القناة هو ما تبقّى بعد الضغط الذي وجدته، وافتح القناة لترى كل حقل قرأته، كما هو مخزَّن. كيف يعمل النموذج

حقول الأمان

67 55 منها يغذّي قناة

مثبت

54 10 بقيت غير معروف، و3 لا ينطبق

الاكتمال

84% الحصة التي استطاع النموذج ترجيحها

المصادر

73 عبر 23 وثيقة

كل قيمة تحمل ما تستند إليه، والنموذج يرجّح المستويات الأربعة بشكل مختلف. الوزن أولًا، ثم عدد مصادر هذا السجل عند كل مستوى:

A بوزن 1.00 · 13 هناB بوزن 0.85 · 51 هناC بوزن 0.70 · 9 هنا

الأوزان من methodology.json نفسه؛ وما يُرى في الوثيقة نفسها يُحتسَب أكثر من الادّعاء نفسه منقولًا عن طرف ثانٍ. التاريخ في نهاية الصف هو يوم آخر قراءة لتلك القيمة.

لا تُسعِّر القناة كل حقل تقرؤه. ما سعّرته منها يُعلَّم على حافته ويحمل ما أضافه؛ وكل ما عداه قُرئ ولم يكلّف شيئًا. لا يمكن أن يُعلَّم حقل إلا في قناة تتركّب حقلًا حقلًا — أما البقية فتُسعّر نفسها بالمعطيات المكتوبة أعلى صفوفها.

ما زال مفتوحًا في هذا السجل.

ما وجده اختبار الاختراق. تستند درجة الأمان إلى تقرير Packetlabs الصادر في يونيو 2024، وتقرأه في الاتجاه السلبي. وجد اختبار الاختراق أن خدمة IKEv2 تخزّن عنوان IP الأصلي للمستخدمين المتصلين إلى جانب أوقات بدء الجلسات وإيقافها، في الذاكرة المتطايرة وكذلك على القرص، وأن سجلات الخدمات المصغّرة تتضمن بيانات اعتماد OpenVPN ومفاتيح WireGuard المشتركة مسبقًا وأسماء مستخدمي IKEv2.

إعادة الاختبار، وتحفّظها الخاص. تحققت إعادة الاختبار بعد ثلاثة أسابيع من معالجة كل ذلك — لكن الاستنتاج الخاص بالتقرير ينص على أن هذا «لا يغطي كل اكتشاف ورد ضمن النتيجة»، وينسب جزءًا من النتيجة إلى إعداد نُشر بطريقة غير صحيحة على عقدة الاختبار.

بقية ما هو مفتوح — 201 كلمة إضافية

لماذا يُسعَّر الاحتفاظ بالبيانات بناءً على النتيجة. لذلك يُسعَّر الاحتفاظ بالبيانات بناءً على ما أثبت أحد المدققين إمكانية الوصول إليه، لا بناءً على ما تعلنه السياسة، وتحمل قناة السلامة الفجوة بين الأمرين. ويجب قراءة ذلك بوصفه نتيجة عمرها عامان على عقدة واحدة، لا قياسًا حاليًا: فقد اقتصر النطاق على ca-023.windscribe.com وحده، وسيكون الارتباط الأحدث الذي يغطي جزءًا أكبر من الأسطول هو ما يحسم الأمر.

القائمة التي لم تُقرأ قط. لم تُقرأ قائمة البلدان المعروضة قط، لذلك لا يمكن احتساب درجة بلد سهولة الاستخدام ولا تقاطع الإلزام — تنشر Windscribe تمييزًا بين المادي والافتراضي، ما يجعل الإجابة عن C09b ممكنة هنا بمجرد توفر القائمة. كما أن حجم المستخدمين غير مثبت، ما يترك نطاق التعرّض قائمًا على أقل مما ينبغي.

المصادر التي تشير إليها الأحداث الثلاثة الآن. لا تزال AIN.UA تحمل خبر الخوادم الأوكرانية التي صودرت في 24 يونيو 2021، وتحمل مدونة Windscribe الخاصة بها خبر القضية اليونانية التي رُفضت في 11 أبريل 2025. أما المصادرة الهولندية وحقل المصادرة نفسه، فيشيران الآن إلى صفحة Windscribe الخاصة بعدم الاحتفاظ بالسجلات بدلًا من الصحافة التي دفع لها برنامج الإحالة والتي أبلغت عنها أولًا: رواية الشركة لمصادرتها هي مصدر أولي، وليست رواية شخص آخر عن واحدة منها. ويؤرَّخ الحدث الأوكراني بتاريخ المصادرة نفسها، لا بتاريخ التقرير.

على السجل ككل.

ثلاثة مطالب منفصلة في ثلاث ولايات قضائية، لم يُنتج أيٌّ منها بيانات، وجميعها مؤرخة. هذا هو السجل الذي بُني مسار الممارسة لتسعيره: إنه يتفوق على التدقيق، الذي هو اختبار اختراق وليس مهمة تدقيق لعدم الاحتفاظ بالسجلات.

U08 هو desktop_only في صفحة الميزات الخاصة بـ Windscribe: يعمل Firewall في تطبيقات Windows وMac وLinux، وعلى Android وiOS توجه الصفحة المستخدم بدلًا من ذلك إلى Always-On VPN الخاص بنظام التشغيل. وهذه ميزة للمنصة وليست للمزوّد، وهو التمييز الذي يحتسبه الحقل.

U12b جزئي على الأساس نفسه — تعد صفحة التسويق بإلغاء الحظر، بينما يذكر مقال الدعم أن الشركة لا تستطيع ضمان عمل جميع خدمات البث، وينسب مقال ثانٍ عرض Netflix لـ Originals فقط إلى اكتشاف Netflix لـ VPN الخاص به.

الاحتفاظ (بالبيانات)هل يوجد سجلّ يربط حركة المرور بشخص، ومن تحقّق منه؟13 حقل مقروء · 1 بقي غير معروف · 75.0 نقطة ضغط×0.250

مُركَّب لا مُجمَّع: احتمال أولي قدره 0.55 على فرع stated، عُدِّل بما تقوله الوثيقة (0.2215) وبما تُظهره الممارسة (0.85)، بدرجة ثقة 0.9497 من التدقيق و0.5652 من مدى تجاوب المزوّد، مقابل خطورة قدرها 0.75 لما يُحتفَظ به فعليًا.

الاحتفاظ القابل للربط بشخص كما هو مُعلَنجوهريC01_linkable_retention

connection_timestamps

Bwindscribe.com28 أغسطس 2026

الإبلاغ عن مشكلة في C01_linkable_retention

معرّف جهاز دائم يحتفظ به المزوّدC12_device_identifier

app_scoped_id

Bplay.google.com15 أغسطس 2026

الإبلاغ عن مشكلة في C12_device_identifier

تدقيق مستقل واحد على الأقلجوهريV01_audit_exists

yes_verified

Adrive.google.com28 أغسطس 2026

الإبلاغ عن مشكلة في V01_audit_exists

محسوب

×0.113 من سجل نظيف الاكتمال 84%

مصدر الانخفاض: الاحتفاظ (بالبيانات). هذه هي القناة التي يتركّز فيها خطر هذا السجل — هي وحدها تخفض سجلًا نظيفًا إلى ×0.250، والشريط أعلاه ممتلئ إلى هذا الحد.

التعرّض مسجَّل كـmedium، وحالة السلامة كـcaught_lying.

مقارنةً ببقية القائمة، يقف هذا السجل في أعلى موضع على الجهل — ×0.896 في حين يبلغ متوسط القائمة ×0.662 — وفي أدنى موضع على الاحتفاظ (بالبيانات)، ×0.250 مقابل ×0.432.

الدرجة المنشورة

كل صف أعلاه هو حقل واحد من السجل المنشور، ويمكن الاعتراض على كل واحد منها: يحمل كل صف زر الإبلاغ، أو أثر مسألة تخص السجل ككل. يُنفَّذ التصحيح المدعوم بمصدر في اليوم نفسه، وإن غيّر الدرجة غيّر الترتيب.

13 سبتمبر 20261 تغيير

سبب إدراج هذا المزوّد في القائمةM14_inclusion_basis

hand_picked تغيّر إلى adverse_record

12 سبتمبر 20264 تغييرات

المنصات التي يتوفر لها عميلU01_platforms

android, browser-extension, ios, linux, macos, windows تغيّر إلى android, apple-tv, browser-extension, fire-tv, ios, linux, macos, routers, windows

درجة سهولة الاستخدامusability.score

65 تغيّر إلى 68

التسلسل الزمني لأحداث الإنفاذ الموثّقةP12_case_history

{"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"} تغيّر إلى {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

درجة الأمانsecurity.score

12 تغيّر إلى 11

30 أغسطس 20261 تغيير

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

wireguard تغيّر إلى ليس في السجل

29 أغسطس 20264 تغييرات

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

ليس في السجل تغيّر إلى wireguard

أسرع بروتوكول مقدَّمU07_modern_protocol

wireguard تغيّر إلى ليس في السجل

البروتوكولات المتاحةU07_protocols

ليس في السجل تغيّر إلى wireguard

سعر الخطة السنوية بالدولار الأمريكي، المدة الأولى كما يتم تحصيلهU04b_price_yearly

ليس في السجل تغيّر إلى 5.75

27 تغييرًا سابقًا

29 أغسطس 20267 تغييرات

سعر الخطة السنوية بالدولار الأمريكي، المدة الأولى كما يتم تحصيلهU04b_price_yearly

5.75 تغيّر إلى 69

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

wireguard تغيّر إلى ليس في السجل

البروتوكولات المتاحةU07_protocols

wireguard تغيّر إلى ليس في السجل

درجة سهولة الاستخدامusability.score

65 تغيّر إلى 61

أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol

ليس في السجل تغيّر إلى wireguard

البروتوكولات المتاحةU07_protocols

ليس في السجل تغيّر إلى wireguard, openvpn, ikev2, obfuscated

درجة سهولة الاستخدامusability.score

61 تغيّر إلى 65

28 أغسطس 20269 تغييرات

27 أغسطس 202611 تغييرًا

الاحتفاظ القابل للربط بشخص كما هو مُعلَنC01_linkable_retention

aggregates_only تغيّر إلى source_ip

خوادم تستخدم RAM فقط ومن دون أقراصC02_ram_only

yes_declared تغيّر إلى partial

التسلسل الزمني لأحداث الإنفاذ الموثّقةP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} تغيّر إلى {"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}

تغطية مجموعة الخوادمV04_scope_servers

ليس في السجل تغيّر إلى sample

اسم المدقّقV05_audit_firm

Packetlabs (FreshScribe server stack, June 2024); Leviathan Security (earlier engagements) تغيّر إلى Packetlabs (June 2024 retest, one production node); Leviathan Security Group (desktop 2021, mobile 2022)

تاريخ أحدث تقريرV08_audit_date_latest

2024-06-01 تغيّر إلى 2024-06-26

ما يذكر التقرير أنه محتفظ بهV11_audit_findings

not_stated تغيّر إلى source_ip

نتائج التسويق مقابل التدقيقX02_claim_gap

none تغيّر إلى policy_contradicts_audit

درجة الأمانsecurity.score

59 تغيّر إلى 14

الحكم الأمنيsecurity.verdict

acceptable تغيّر إلى not_recommended

التسلسل الزمني لأحداث الإنفاذ الموثّقةP12_case_history

{"date":"2021-07","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://windscribe.com/features/no-identifying-logs"} تغيّر إلى {"date":"2021-06","kind":"seizure","outcome":"nothing_produced","source_url":"https://en.ain.ua/2021/07/28/ukrainian-authorities-seize-windscribe-vpn-servers/"}, {"date":"2025-04","kind":"court_order","outcome":"nothing_produced","source_url":"https://windscribe.com/blog/windscribe-greek-court-case/"}, {"date":"2026-02","kind":"seizure","outcome":"nothing_produced","source_url":"https://www.tomshardware.com/software/vpn/dutch-authorities-allegedly-seize-vpn-server-without-a-warrant-company-claims-that-law-enforcement-will-return-it-after-analyzing-the-device-fully"}

المواصفات

تُحمَل، ولا تُحتسَب أبدًا

ما الذي تغيّر

إن لم يكن هذا هو المناسب

بالمقارنة مع

Windscribe

مصدر درجة الأمان

Mullvad VPN

IVPN

Proton VPN